Identity with Windows Server

In diesem Seminar lernen die Teilnehmer, Active Directory Domain Services (AD DS) in einer verteilten Umgebung bereitzustellen und zu konfigurieren, Gruppenrichtlinien zu implementieren, Backup und Wiederherstellung durchzuführen sowie Active-Directory-Probleme in Windows Server zu beheben. Darüber hinaus erfahren sie, wie man weitere AD-Serverrollen wie Active Directory Federation Services (AD FS) und Active Directory Certificate Services (AD CS) bereitstellt.

Obwohl die Inhalte für Windows Server 2022 geschrieben wurden, sind sie rückwärtskompatibel für Server 2016 und Server 2019.

Das Seminar ist die Community-Courseware-Version von MOC 20742: Identity with Windows Server 2016.

Inhalt

Installation und Konfiguration von Domänencontrollern

• Überblick über AD DS und seine Hauptkomponenten
• Überblick über AD-DS-Domänencontroller
• Bereitstellung von Domänencontrollern

Verwaltung von Objekten in AD DS

• Verwaltung von Benutzerkonten
• Verwaltung von Gruppen
• Verwaltung von Computerobjekten
• Verwendung der Windows PowerShell für die AD-DS-Administration
• Implementierung und Verwaltung von Organisationseinheiten (Organizational Units – OUs)

Erweiterte AD-DS-Infrastrukturverwaltung

• Planung und Implementierung erweiterter AD-DS-Bereitstellungen mit mehreren Domänen und Forests
• Bereitstellung einer verteilten AD-DS-Umgebung
• Konfiguration von AD-DS-Vertrauensstellungen

Implementierung und Administration von AD-DS-Standorten und -Replikation

• Überblick über die AD-DS-Replikation
• Konfiguration von AD-DS-Standorten
• Konfiguration und Überwachung der AD-DS-Replikation

Implementierung von Gruppenrichtlinien

• Einführung in Gruppenrichtlinien
• Implementierung und Administration von Gruppenrichtlinienobjekten
• Geltungsbereich und Verarbeitung von Gruppenrichtlinien
• Troubleshooting von Gruppenrichtlinienobjekten

Verwaltung von Benutzereinstellungen mit Gruppenrichtlinien

• Implementierung administrativer Vorlagen
• Konfiguration von Ordnerumleitung, Softwareinstallation und Skripten
• Konfiguration von Group Policy Preferences

Absicherung von AD DS

• Absicherung von Domänencontrollern
• Implementierung von Sicherheit für Konten
• Auditierung der Authentifizierung
• Konfiguration von Managed Service Accounts (MSAs)

Bereitstellung und Verwaltung von Active Directory Certificate Services (AD CS)

• Bereitstellung von Zertifizierungsstellen (Certification Authorities – CAs)
• Administration von CAs
• Troubleshooting und Wartung von CAs

Bereitstellung und Verwaltung von Zertifikaten

• Zertifikatsvorlagen
• Zertifikate bereitstellen, zurückrufen und wiederherstellen
• Verwendung von Zertifikaten in einer Geschäftsumgebung
• Implementierung und Verwaltung von Smart Cards

Implementierung und Administration der Active Directory Federation Services (AD FS)

• Überblick über AD FS
• AD-FS-Anforderungen und -Planung
• Installation und Konfiguration von AD FS
• Erweiterung von AD FS auf externe Kunden
• Web Application Proxy

Implementierung und Administration der Active Directory Rights Management Services (AD RMS)

• Überblick über AD RMS
• Bereitstellung und Verwaltung einer AD-RMS-Infrastruktur
• Schutz von Inhalten mit AD RMS

Implementierung der AD-DS-Synchronisation mit Microsoft Azure AD

• Planung der Verzeichnisdienstsynchronisation
• Verzeichnisdienstsynchronisation mit Azure AD Connect
• Verwaltung von Identitäten mit Verzeichnisdienstsynchronisation

Überwachung, Verwaltung und Wiederherstellung von AD DS

• Überwachung von AD DS
• Verwaltung der AD-DS-Datenbank
• Backup- und Wiederherstellungsoptionen für AD DS und andere Identitäts- und Zugriffslösungen

Voraussetzung

Erfahrung mit AD-DS-Konzepten und -Technologien in Windows Server

Erfahrung mit der Konfiguration von Windows Server

Erfahrung mit Kerntechnologien des Networkings wie IP-Adressierung, Namensauflösung und Dynamic Host Configuration Protocol (DHCP)

Erfahrung mit grundlegenden Servervirtualisierungskonzepten

Bewusstsein für Best Practices im Bereich IT-Sicherheit

Praktische Erfahrung mit Windows-Clientbetriebssystemen wie Windows 11 oder Windows 10

Erste Erfahrungen mit der Windows-PowerShell-Kommandozeile

Zielgruppe

AD-DS-Administratoren

System- und Infrastrukturadministratoren